PT-2026-99082 · Zammad · Zammad
CVE-2026-63207
·
Publicado
2026-09-25
·
Atualizado
2026-09-25
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Zammad versões 7.0.3 até 7.1.1
Descrição
Um administrador autenticado pode obter credenciais de integração armazenadas em texto simples através da API de administração de integração. O sistema não mascara consistentemente campos sensíveis em certas respostas, permitindo que segredos configurados para as integrações LDAP e Exchange sejam retornados em texto simples em vez do marcador de posição mascarado esperado.
Recomendações
Atualizar para a versão 7.1.2.
Exploit
Correção
Cleartext Storage of Sensitive Information
Information Disclosure
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zammad